GE Mark VIe ve Yokogawa CENTUM VP Veri Değişimi için OPC UA Yapılandırması

GE Mark VIe türbin kontrolörleri ile Yokogawa CENTUM VP DCS arasında güvenilir gerçek zamanlı veri alışverişi için OPC UA sunucu uç noktalarının, güvenlik sertifikalarının ve abonelik parametrelerinin yapılandırılmasına yönelik saha testli bir yaklaşım — arıza izolasyonu ve performans kıyaslama prosedürleri dahil.

Mark VIe ile CENTUM VP Arasında Neden OPC UA

GE Mark VIe kontrolündeki gaz türbinleri, hız, egzoz sıcaklığı, yakıt akışı ve alarm durumlarını tesis DCS ile paylaşmalıdır. Yokogawa CENTUM VP, birçok LNG ve rafineri sahasında tercih edilen DCS’dir. Bu sistemler arasındaki geleneksel OPC DA (DCOM tabanlı) bağlantılar kırılgandır. Windows güvenlik yamalarından sonra DCOM kimlik doğrulaması başarısız olur. OPC UA, DCOM bağımlılığını ortadan kaldırır.

GE Mark VIe, IEC 62541 uyumlu gömülü bir OPC UA sunucusunu UCSC kontrolörde çalıştırır. Yokogawa CENTUM VP, OPC UA Gateway seçeneği aracılığıyla OPC UA istemcisi olarak görev yapar. Her ikisi de IEC 62443-3-3 SR 3.1 standardını karşılayan, SignAndEncrypt ile Basic256Sha256 güvenlik politikasını destekler ve şifreli bölge arası veri taşımayı sağlar.

Mark VIe OPC UA Sunucu Uç Noktası Yapılandırması

Mark VIe OPC UA sunucu ayarlarına ToolboxST uygulamasından erişin. Birim — İletişim — OPC UA Sunucu yolunu izleyin. Varsayılan uç nokta URL formatı opc.tcp://[Mark VIe IP]:4840 şeklindedir. IP adresini özel OPC UA VLAN adresi olarak ayarlayın. OPC UA trafiği için IONet halka IP’sini kullanmayın. OPC UA tarama trafiğinin IONet deterministik I/O trafiği ile karışması, 500 pps üzerindeki tarama hızlarında IONet çerçeve hatalarına yol açar.

Güvenlik politikasını aşağıdaki gibi yapılandırın:

• Adım 1: ToolboxST’yi açın. Birim — İletişim — OPC UA Güvenlik yolunu izleyin. Güvenlik Politikasını Basic256Sha256 olarak ayarlayın. Mesaj Güvenlik Modunu SignAndEncrypt olarak belirleyin.
• Adım 2: ToolboxST’den Mark VIe sunucu sertifikasını dışa aktarın. Sertifika .DER dosyası olarak saklanır. Bu dosyayı Yokogawa CENTUM VP OPC UA Gateway güvenilen sertifikalar klasörüne C:\YokogawaOPCUA\PKI\trusted\certs\ kopyalayın.
• Adım 3: Yokogawa OPC UA Yapılandırma Aracı’ndan CENTUM VP istemci sertifikasını dışa aktarın. Bunu ToolboxST’de Mark VIe güvenilen sertifikalar yoluna kopyalayın. Birim — İletişim — OPC UA Güvenlik — Güvenilen İstemciler — Sertifika İçe Aktar yolunu izleyin.
• Adım 4: ToolboxST’de Mark VIe OPC UA sunucu servisini yeniden başlatın. Sunucu durumunun yeşil LED göstergesi ile "Çalışıyor" olduğunu doğrulayın. Sertifika değişim el sıkışmasının tamamlanması için 60 saniyeye kadar izin verin.
• Adım 5: CENTUM VP OPC UA Gateway’de yeni bir sunucu bağlantısı ekleyin. Mark VIe uç nokta URL’sini girin. Sunucu yapılandırmasına uygun güvenlik politikasını seçin. Etiket görünürlüğünü doğrulamak için Mark VIe ad alanını tarayın ve ardından etiket içe aktarma listesini oluşturun.

Abonelik Yayın Aralığı ve İzlenen Öğe Ayarı

OPC UA yayın aralığı, CENTUM VP’nin Mark VIe’den güncellenmiş değerleri ne kadar hızlı alacağını belirler. Türbin koruma verileri (hız, egzoz sıcaklığı, titreşim) için yayın aralığını 500 ms olarak ayarlayın. Daha yavaş proses verileri (yakıt akış toplamları, yük set noktaları) için bant genişliğini azaltmak amacıyla 2.000 ms kullanın.

Hızlı etiketler için izlenen öğe kuyruk boyutunu 5 olarak ayarlayın. CENTUM VP istemcisi 1.000 ms’de anket yaparken Mark VIe 500 ms’de güncelliyorsa, 3 kuyruk boyutu yeterlidir. Ağ tıkanıklığı sırasında tarihçi boşluk desenleri gösteriyorsa 10’a çıkarın.

CENTUM VP OPC UA Gateway’de etiket grubuna göre Deadband yapılandırın. Dijital durum etiketlerine (alarm durumları, trip röleleri) %0 deadband uygulayın. Kompresör çıkış basıncı ve giriş hava sıcaklığı gibi analog proses değerlerine %0,5 deadband uygulayın. Bu, alarm doğruluğunu kaybetmeden tarihçi yükünü azaltır.

Beş Adımlı OPC UA Bağlantı Arıza İzolasyonu

Mark VIe ile CENTUM VP arasındaki OPC UA bağlantı hataları beş kategoriye ayrılır. Kök nedeni verimli şekilde izole etmek için şu sıralamayı kullanın:

• Adım 1 — Ağ katmanı: CENTUM VP gateway sunucusundan Mark VIe OPC UA VLAN IP’sine ping atın. Yanıt yoksa VLAN yönlendirme tablosu ve güvenlik duvarı kurallarını kontrol edin. VLAN 10 (türbin) ile VLAN 20 (DCS) arasında TCP 4840 her iki yönde açık olmalıdır. CENTUM VP gateway sunucusunda netstat -an ile doğrulayın.
• Adım 2 — Sertifika güveni: Mark VIe ToolboxST OPC UA Güvenlik günlüklerini açın. "Sertifika reddedildi" kayıtlarını arayın. CENTUM VP istemci sertifikasını yeniden içe aktarın. Sertifika geçerlilik süresinin dolmadığını doğrulayın. OPC UA sertifikaları varsayılan olarak 1 yıl geçerlidir. Yokogawa OPC UA Sertifika Yöneticisi aracı ile süresi dolmadan yenileyin.
• Adım 3 — Oturum zaman aşımı: CENTUM VP OPC UA Gateway günlüklerinde 600 s aralıklarla "Oturum zaman aşımı" görünür. Bu, TCP keepalive başarısızlığına işaret eder. Gateway sunucu ağ kartında TCP keepalive’ı etkinleştirin: Windows kayıt defterinde HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters altında KeepAliveTime değerini 30.000 ms olarak ayarlayın.
• Adım 4 — Etiket adres uyuşmazlığı: Mark VIe firmware güncellemesinden sonra CENTUM VP tarihçisi seçili etiketlerde KÖTÜ kalite gösterir. ToolboxST firmware güncellemeleri NodeID tam sayı tanımlayıcılarını değiştirebilir. CENTUM VP OPC UA Gateway’de Mark VIe ad alanını yeniden tarayın. Etiket adres eşleme dosyasını yeniden oluşturun ve CENTUM VP OPC UA istemci yapılandırmasını yeniden yükleyin.
• Adım 5 — Abonelik verisi eski: CENTUM VP operatör konsolu, gerçek zamandan 30+ saniye geride donmuş zaman damgalı son bilinen iyi değerleri gösterir. Sebep: Mark VIe abonelik yayın kuyruğu taşması. Abonelik başına izlenen öğe sayısını 500’ün altına düşürün. Büyük abonelikleri, yayın aralıkları farklılaştırılmış birden çok küçük aboneliğe bölün.

Sonuç ve Uygulama Önerileri

GE Mark VIe ile Yokogawa CENTUM VP arasındaki OPC UA entegrasyonu, DCOM kararsızlığı olmadan güvenilir, şifreli tedarikçi-ötesi veri alışverişi sağlar. Tüm güvenlik politikaları için SignAndEncrypt ile Basic256Sha256 kullanın. OPC UA trafiğini IONet’ten ayrı özel bir VLAN’a taşıyın. Koruma verileri için yayın aralığını 500 ms, proses toplamları için 2.000 ms olarak ayarlayın. Analog deadband’i %0,5 uygulayarak tarihçi yükünü azaltın. Sertifikaları süresi dolmadan yenileyin ve her Mark VIe firmware güncellemesinden sonra NodeID eşlemelerini yeniden oluşturun. Bu uygulamalar, planlı ve plansız bakım döngülerinde türbin-DCS entegrasyonunun stabil kalmasını sağlar.

Yazar: Li Wei, PLC, DCS ve kontrol sistemlerinde 10 yılı aşkın deneyime sahip endüstriyel otomasyon mühendisi.